在智能經(jīng)濟(jì)時(shí)代，企業(yè)上云已成為企業(yè)數(shù)字化、智能化轉(zhuǎn)型的重要舉措，云上數(shù)據(jù)安全是企業(yè)關(guān)注的焦點(diǎn)。隨著《中華人民共和國(guó)數(shù)據(jù)安全法》的正式實(shí)施，我國(guó)數(shù)據(jù)安全體制建設(shè)進(jìn)入了新階段，云上數(shù)據(jù)保護(hù)對(duì)云服務(wù)商提出了更高的要求。

百度智能云作為國(guó)內(nèi)領(lǐng)先的云服務(wù)商，一直以來(lái)致力于為客戶(hù)提供安全可靠、高效智能的云安全服務(wù)，持續(xù)接軌全球法規(guī)政策、行業(yè)標(biāo)準(zhǔn)要求。

數(shù)據(jù)加密能力和解密能力是云上數(shù)據(jù)安全的重要體現(xiàn)。為打造云上數(shù)據(jù)加密保護(hù)機(jī)制，百度智能云提供密鑰管理服務(wù)KMS，作為一個(gè)基礎(chǔ)服務(wù)，客戶(hù)可以創(chuàng)建自己的國(guó)際算法密鑰和商密算法密鑰，并使用這個(gè)可靠的密鑰，對(duì)云上各個(gè)數(shù)據(jù)存儲(chǔ)服務(wù)中的數(shù)據(jù)進(jìn)行加密保護(hù)。

在加密過(guò)程中，數(shù)據(jù)存儲(chǔ)服務(wù)通過(guò)調(diào)用KMS信封加密模塊，獲得一個(gè)數(shù)據(jù)密鑰和其密文，該數(shù)據(jù)密鑰受到保存在HSM中的應(yīng)用密鑰加密保護(hù)。數(shù)據(jù)存儲(chǔ)服務(wù)使用數(shù)據(jù)密鑰加密用戶(hù)數(shù)據(jù)后與數(shù)據(jù)密鑰密文一同落盤(pán)，完成加密過(guò)程。

百度智能云數(shù)據(jù)加密過(guò)程

在解密過(guò)程中，數(shù)據(jù)存儲(chǔ)服務(wù)通過(guò)調(diào)用KMS解密接口，將數(shù)據(jù)密鑰密文進(jìn)行解密還原出數(shù)據(jù)密鑰，并使用數(shù)據(jù)密鑰對(duì)用戶(hù)加密數(shù)據(jù)進(jìn)行解密，還原出用戶(hù)數(shù)據(jù)。

百度智能云數(shù)據(jù)解密過(guò)程

隨著企業(yè)數(shù)字化程度的加深，企業(yè)內(nèi)部數(shù)據(jù)流動(dòng)性越來(lái)越高，加大了企業(yè)數(shù)據(jù)保護(hù)難度。百度智能云利用智能數(shù)據(jù)安全網(wǎng)關(guān)產(chǎn)品對(duì)企業(yè)內(nèi)部數(shù)據(jù)實(shí)施保護(hù)。智能數(shù)據(jù)安全網(wǎng)關(guān)是專(zhuān)門(mén)針對(duì)企業(yè)內(nèi)部數(shù)據(jù)安全治理問(wèn)題推出的安全產(chǎn)品，可以幫助企業(yè)構(gòu)建一套可知、可視、可管、可溯的內(nèi)網(wǎng)數(shù)據(jù)安全防護(hù)方案：在事前可以通過(guò)梳理敏感數(shù)據(jù)實(shí)現(xiàn)全面安全隱患預(yù)測(cè)；在事中提供敏感數(shù)據(jù)動(dòng)態(tài)脫敏、水印和用戶(hù)管控等功能對(duì)敏感數(shù)據(jù)進(jìn)行持續(xù)保護(hù)，對(duì)異常訪問(wèn)行為及時(shí)告警和攔截，阻止泄漏事件發(fā)生；事后可以對(duì)泄露事件精準(zhǔn)溯源，快速定位泄露者。整個(gè)流程對(duì)企業(yè)內(nèi)部數(shù)據(jù)實(shí)施嚴(yán)格管控，有效解決企業(yè)敏感信息梳理困難、業(yè)務(wù)修復(fù)難、缺乏有效監(jiān)管手段、缺乏有效防護(hù)能力等問(wèn)題。

百度智能云對(duì)企業(yè)內(nèi)部數(shù)據(jù)的保護(hù)流程

百度智能云安全解決方案不僅僅對(duì)企業(yè)云上數(shù)據(jù)進(jìn)行保護(hù)，依托百度安全大腦，可提供從服務(wù)器、網(wǎng)絡(luò)到業(yè)務(wù)應(yīng)用的全體系安全產(chǎn)品和服務(wù)。通過(guò)DDoS防護(hù)服務(wù)、應(yīng)用防火墻、主機(jī)安全、密鑰管理服務(wù)等產(chǎn)品幫助企業(yè)了解安全風(fēng)險(xiǎn)、建立安全防線、保護(hù)數(shù)據(jù)隱私安全，打造符合企業(yè)自身需求的安全防御體系。

百度智能云安全解決方案產(chǎn)品矩陣

百度智能云始終將合規(guī)思路融入到云平臺(tái)框架體系搭建及云產(chǎn)品服務(wù)功能設(shè)計(jì)之中，立志為客戶(hù)打造安全可依賴(lài)的云生態(tài)，是國(guó)內(nèi)首家通過(guò)ISO 27032、ISO 29151、ISO 27081、ISO 27017、BS 10012認(rèn)證的云服務(wù)商。此外，百度智能云還獲得了SOC1 Type2、 SOC2 Type1 、SOC2 Type2、SOC3等多項(xiàng)SOC安全審計(jì)，以及MTCS最高安全評(píng)級(jí)等國(guó)內(nèi)外安全權(quán)威機(jī)構(gòu)認(rèn)證。

作為“云智一體架構(gòu)2.0”中“數(shù)字化底座”的重要組成部分，安全始終是百度智能云持續(xù)聚焦的關(guān)鍵命題。百度智能云以云上智能一體化安全體系持續(xù)為企業(yè)“撥云見(jiàn)日”，守護(hù)云上數(shù)據(jù)安全，助力企業(yè)數(shù)字化、智能化轉(zhuǎn)型升級(jí)。